Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: cierra los sockets de túnel UDP durante el desmontaje del netns proc_sctp_do_udp_port() inicia sockets de túnel UDP de SCTP por red cuando se establece net.sctp.udp_port, y los detiene/reinicia cuando cambia el valor del sysctl. La ruta de salida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: rechaza los monmaps que anuncian cero monitores Un mensaje de tipo CEPH_MSG_MON_MAP contiene un monmap que un monitor envía al cliente. Este monmap contiene información sobre los monitores existentes en el clúster. Actualmente, un monmap que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: valida el tamaño de la ACE frente a las subautoridades del SID set_ntacl_dacl() valida sid.num_subauth antes de copiar una ACE, pero no verifica que el tamaño declarado de la ACE contenga todas las subautoridades descritas por ese campo. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: fix two unsafe bare decodes in decode_lockers() decode_lockers() en cls_lock_client.c contiene dos operaciones de decodificación directas (bare) que permiten a un OSD malicioso o comprometido provocar lecturas slab-out-of-bounds: ret se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Put vmcs12 pages if nested VM-Enter fails due to invalid guest state Se liberan (put) todas las páginas de vmcs12 si KVM sintetiza un VM-Exit anidado debido a un estado de invitado no válido al emular VMLAUNCH o VMRESUME. La ruta de estado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/bugs: Make Safe-RET robust against interrupt injection Un atacante que inyecte interrupciones mientras se ejecuta la mitigación Safe-RET en máquinas afectadas por SRSO puede neutralizar la secuencia de retorno segura, lo que podría provocar fugas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: VMX: Grab vmcs12 on CR8 interception update iff vCPU is in guest mode Al actualizar las intercepciones de CR8, se obtiene vmcs12 si y solo si la vCPU está en modo invitado, de modo que un cambio futuro pueda actualizar las intercepciones de CR8…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: intel-hid: Protect ACPI notify handler against recursion Desde el commit e2ffcda16290 ("ACPI: OSL: Allow Notify () handlers to run on all CPUs"), los manejadores de notificaciones ACPI como notify_handler() de intel-hid pueden ejecutarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: spear: Initialize completion before requesting IRQ Según el informe de Jaeyoung Chung: "spear_adc_probe() en drivers/iio/adc/spear_adc.c registra su manejador de interrupciones con devm_request_irq() antes de inicializar st->completion con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: us144mkii: capture_urb_complete: redundant usb_anchor_urb corrupts anchor list on each resubmission En capture_urb_complete(), se llama a usb_anchor_urb() en cada callback de finalización, pero el URB ya está anclado desde el envío inicial en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: amlogic - avoid double cleanup in meson_crypto_probe() Cuando meson_allocate_chanlist() falla tras una asignación parcial, ya deshace el estado de la chanlist asignada mediante su ruta de error local. meson_crypto_probe() salta entonces a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: Fix error code in smb2_aead_req_alloc() La variable "*num_sgs" es de tipo u32, por lo que "ERR_PTR(*num_sgs)" no funciona. Habría que hacer algo similar a la línea anterior, donde se convierte a int y después a long. Sin embargo, es más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_close() replay Un intento con respuesta puede devolver un error que permite la repetición y liberar su búfer de respuesta. Si SMB2_close_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libfs: set SB_I_NOEXEC and SB_I_NODEV by default in init_pseudo() Desde el commit 1e7ab6f67824 ("anon_inode: rework assertions"), path_noexec() emite una advertencia cuando se hace mmap de un archivo de inodo anónimo desde un superbloque que no ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hid-lenovo-go: cancel cfg_setup work in hid_go_cfg_remove() hid_go_cfg_probe() inicializa drvdata.go_cfg_setup y lo programa para ejecutarse 2 ms después: cfg_setup() desreferencia drvdata.hdev para emitir solicitudes de comandos a la MCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: initialize reset_work at allocation time ffs_fs_kill_sb() llama incondicionalmente a cancel_work_sync() sobre ffs->reset_work cuando se desmonta una instancia de functionfs: Sin embargo, ffs->reset_work solo se inicializa mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: do not trim a device which is not writeable [BUG] Hay un informe de error según el cual btrfs/242 puede fallar aleatoriamente con la siguiente desreferencia de puntero NULL: Además, el informante ha tenido la amabilidad de probar el siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: mm: Unconditionally sfence.vma for spurious fault Svvptc no garantiza que sea seguro simplemente retornar aquí. Dado que ya hemos borrado nuestro bit, si, en teoría, el plazo acotado para que la página accedida pase a ser válida aún no se ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Avoid WARNING in sva unbind path El controlador Intel IOMMU permite SVA en dispositivos aunque no admitan PCI/PRI. El commit 39c20c4e83b9 ("iommu/vt-d: Only handle IOPF for SVA when PRI is supported") modificó la ruta de vinculación de SVA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf/udmabuf: skip redundant cpu sync to fix cacheline EEXIST warning Cuando CONFIG_DMA_API_DEBUG_SG está habilitado, importar un udmabuf en un controlador DRM (p. ej., amdgpu para la reproducción de vídeo en GNOME Videos / Showtime) desencadena una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: core: fix NULL-deref on adapter registration failure Si el registro del adaptador llegara a fallar, el callback de liberación provocaría una desreferencia de puntero NULL, ya que la estructura completion no se ha inicializado. Cabe señalar que,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: fix data races on ring->ready En arquitecturas con ordenación débil, el almacenamiento en fiq->ops puede reordenarse después del almacenamiento en ring->ready, lo que permite que una CPU que ve ring->ready == true mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: arc: emac: quiesce interrupts before requesting IRQ Las interrupciones normales de RX/TX se habilitan más tarde, en arc_emac_open(), por lo que el sondeo no debería recibir interrupciones en el caso habitual. Sin embargo, el hardware…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: drain bus_reset work on device removal brcmf_fw_crashed() y la entrada "reset" de debugfs programan drvr->bus_reset, cuyo callback recupera drvr mediante container_of() y lo desreferencia. La ruta de eliminación libera drvr (brcmf_free…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: esd_usb: kill anchored URBs before freeing netdevs esd_usb_disconnect() libera cada netdev CAN con free_candev() dentro de su bucle por netdev y solo después llama a unlink_all_urbs(dev). Los datos privados por netdev (struct esd_usb_net_priv)…